毛豆使用中有点问题,大家帮忙看一下 谢谢

urbanhua

毛豆使用有三个月了吧,用的是红伞和毛豆的组合,感觉不错.
使用有三个月了,可还是一个门外汉,GD规则用的是U版的,刚导入了局长的黑名单,基本设置是参照U版的"写给新手的V3指南"设置的,局域网规则用的是抓抓的那个全局局域网规则,一句话,还停留在现成使用的阶段,深层次的使用还不会.
平时使用的软件也较多,有CAD MAYA C4D PS等制图软件,通讯软件就只有QQ,对于分组很困惑,一直没有分,希望大家说说自己的分组,我再学习学习.
使用抓抓的全局局域网规则后网络安静了许多,不过有个问题一直没有解决.用了局域网规则后,在局域网内玩冰封王座时别人建立地图后我无法看但连接,不能加入一起玩,另外和楼里面的人用QQ传东西时速度很慢,没有以前快了,这个抓抓解释过了,我还是未能解决这个问题,可是与其他楼传输时速度还时和以前一样,前天我新换了个QQ,是海豚版的,使用时毛豆不断提示QQ连接网络,弹框很频繁,对方在发送截图时也会弹框,我不知道应该允许呢 还是应该阻止,还有就是与其他楼用QQ传东西时速度很慢,比如传图片,对方传一张图,毛豆就弹一次,不知道是为什么,希望大家看看,帮忙解决一下.谢谢!
我的IP环境,我住的楼IP是:210.27.192.XX  后两位是1-255随便输的 因为不能与物理地址绑定所以频繁有被挤IP的现象,默认网关:210.27.192.1  NDS服务器:202.201.128.2
与我传东西的朋友住的楼的IP是:210.27.196.XX   默认网关210.27.196.1  DNS服务器:202.201.128.2 两个楼的DNS服务器是一样的 网关不一样

urbanhua

哎呀 写错了 RD规则用的是U版的 这个英语学的啊

Devy

没有说一定要分组才能使用啊。如果你的软件不多，不分组、不定义预置规则，逐个设规则也是可以的。
分组的目的是简化规则，对适用相同控制规则的程序、文件、注册表、COM等放到一起，这样的话，本来重复N次的设置就简化到一次设置。
至于对QQ的弹框，如果是正常的访问（如你所说的传图啦什么的）你就点放行同时记往规则就好了，下次就不会再弹了。总之判断清楚是不是你要的，是就大胆地放行，该生成规则的生成规则，没什么好怕的。

fandwa

我也没分组，也很安静！红伞不错

urbanhua

分组的问题我明白了,QQ传输速度变慢和冰封王座在局域网内不能看见别人建立的游戏 怎么解决呢?请大家再帮忙看看
谢谢

Devy

一、你可以给QQ和冰封王座程序的网络规则中在末尾各加一条“拒绝并记录所有不匹配的访问”（Block and Log All Unmatching Requests）的规则，然后在开QQ、冰封王座时看下COMODO网络访问记录日志，根据QQ和冰封王座被阻止的访问记录给QQ和冰封王座适当添加规则来解决。

二、如果不会的话：
（一）给QQ设如下规则，或者把QQ程序直接加入信任程序列表。
1、允许IP外出（OUT）访问：源任意地址，目的环回地址（Loopback Zone），IP协议
2、允许TCP外出（OUT）访问：源任意地址，任意端口，目的任意地址，80端口
3、允许UDP外出（OUT）访问：源任意地址，任意端口，目的任意地址，4000、8000端口
4、允许UDP连入（IN）访问：源任意地址，4000、8000端口，目的任意地址，任意端口
5、允许UDP所有方向（OUT/IN）访问：源任意地址，1024-3999端口，目的任意地址，1024-3999端口
（二）把冰封王座程序直接加入信任程序列表。

以上方法，供参考。

抓抓

QQ局域网传输：

1：（全局）：
allow TCP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）
allow UDP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）

2：（system）：
allow TCP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）
allow UDP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）
（注：若还需对方访问自己，另外再添加如上的相反设置，，，即把“out”改为“in”，把“自己”与“对方”互换，）

-----------------------------------

冰封王座（没玩过，试一下）：
allow ICMP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow IP out  from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow TCP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）
allow UDP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）

allow ICMP in from ip mask（ip:楼里的朋友的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:自己的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow IP in  from ip mask（ip:楼里的朋友的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:自己的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow TCP in from ip mask（ip:楼里的朋友的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:自己的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）
allow UDP in from ip mask（ip:楼里的朋友的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:自己的ip。。mask:同样的子网掩码（如：255.255.208.0）） any（也可以自己设定）

另外，再在system上面添加：
allow ICMP out from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow IP out  from ip mask（ip:自己的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:楼里的朋友的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow ICMP in from ip mask（ip:楼里的朋友的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:自己的ip。。mask:同样的子网掩码（如：255.255.208.0）） any
allow IP in  from ip mask（ip:楼里的朋友的ip。。mask:你的子网掩码（如：255.255.208.0）） to（ip:自己的ip。。mask:同样的子网掩码（如：255.255.208.0）） any

也许可以解决问题。。。

抓抓

也可以添加对方的网关（问一下，你的掩码是255.255.208.0还是255.255.255.0？？？我认为这两个应该都可以用，如果没有别的限制）。。。
你们那儿的各个局域网总的IP range应该是210.27.（192-239）.（1-255）。。。
网关可以是210.27.（192-239）.X

[ 本帖最后由 抓抓 于 2008-6-24 01:40 编辑 ]